Doelbinding

Doelbinding houdt in dat je persoonsgegevens enkel verzamelt voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden, en ze daarna niet gebruikt op een manier die onverenigbaar is met die doelen. Het is een van de kernbeginselen van de GDPR (artikel 5).

Doelen vooraf vastleggen

Je bepaalt het doel voordat je gegevens verzamelt en je omschrijft het concreet. Vage formuleringen zoals commerciële doeleinden of intern gebruik volstaan niet. Wil je gegevens later voor een nieuw, onverenigbaar doel gebruiken, dan heb je daarvoor een nieuwe rechtsgrond nodig, vaak toestemming.

Verenigbaar of niet

Een later gebruik kan toegelaten zijn als het verenigbaar is met het oorspronkelijke doel. Daarbij kijk je onder meer naar de band tussen beide doelen, de redelijke verwachtingen van de betrokkene en de mogelijke gevolgen.

Voorbeeld: e-mailadressen die je verzamelde om een bestelling te leveren, mag je niet zomaar inzetten voor reclamecampagnes. Wil je dat wel, vraag dan toestemming of steun op een andere geldige grondslag en wees daarover transparant in je privacybeleid.